Patchhåndtering gjort enkelt med WSUS 3.0 SP2

En av utfordringene som kommer Ved å kjøre et nettverk, holder operativsystemene oppdaterte og sikre. Som svar på dette problemet har Microsoft gitt ut Windows Server Update Service 3.0 SP2 som et middel for å sentralstille ned oppdateringer og kontrollere hvordan de distribueres til datamaskinene i hele nettverket ditt. I tillegg gir WSUS omfattende rapporteringsfunksjoner for raskt å gi deg et øyeblikksbilde av datamaskinens status. Hvis nettverket ditt er stort nok til å ha en server og bruke Active Directory, er det stort nok til å dra nytte av å bruke WSUS.

Til tross for den relative raffinementen til Windows Server Update Service, er det ganske enkelt å få en grunnleggende installasjon oppe. Forutsetningene er at en server kjører Windows Server 2003 SP1 eller nyere, IIS 6.0 eller nyere,.NET 2.0-rammeverk og Report Viewer 2008 Redistributable 2008. Hvis du kjører SQL Server 2005 SP2 eller høyere, kan du bruke det. Ellers installeres Windows Internal Database automatisk. Det er verdt å ta en titt på WSUS 3.0 SP2-utgivelsesnotatene for mer detaljerte krav.

[Videre lesing: De beste TV-streamingtjenestene]

Installere WSUS 3.0 SP2

Under oppsettet starter WSUS en konfigurasjon veiviseren gir deg muligheten til å spesifisere hvilke språk du bruker, hvilke produkter du vil se oppdateringer for, og hvilke typer oppdateringer som er synkronisert.

Når du har bekreftet at serveren din oppfyller de ovennevnte forutsetningene, laster du ned den riktige versjonen (32 bit eller 64-bit) av WSUS og kjør oppsettet. Hvis du oppgraderer fra en ikke-støttet database, vil WSUS 3.0 SP2 automatisk overføre databasen til Windows Internal Database. Under installasjonen må du angi en ukomprimert NTFS-partisjon med minst 6 GB ledig plass. Når installasjonen er installert på en server, kan du kjøre installasjonen på din stasjonære datamaskin for fjernadministrasjon.

Under oppsett lanserer WSUS en konfigurasjonsveiviser, noe som gir deg mulighet til å spesifisere hvilke språk du bruker, hvilke produkter du vil se oppdateringer for, og hvilke typer oppdateringer er synkronisert. Som standard velges bare viktige oppdateringer, definisjoner og sikkerhetsoppdateringer. Jeg anbefaler at du velger Alle klassifiseringer,, siden oppdateringer ikke faktisk distribueres, med mindre du godkjenner dem uansett.

Konfigurere klienter

Bruk konsernets konsol for konsollpolitikk opprette en ny policy og koble den til riktig organisatorisk Enhet.

Neste vil du konfigurere kundene dine for å bruke WSUS-serveren ved hjelp av Gruppepolicy. Hvis du ikke er kjent med gruppepolicy, kan du gå til hjemmesiden for gruppepolicy for mer informasjon.

Bruke Konsernledelseskonsoll for konsern opprett en ny policy og koble den til den aktuelle organisasjonsenheten. Høyreklikk deretter på policyen, velg rediger, og bla til Datamaskinkonfigurasjon, Retningslinjer, Administrative maler, Windows Komponenter, og til slutt Windows Update. Her vil du endre følgende retningslinjer.

- Konfigurer automatiske oppdateringer. Klikk Aktiver og velg deretter det alternativet som passer best for din organisasjon.

- Spesifiser intranettoppdateringstjeneste for Microsoft. Klikk Aktiver og skriv deretter inn nettadressen for serveren din i begge feltene (for eksempel // yourWSUSserver).

- Ingen automatisk omstart med påloggede brukere for planlagte automatiske oppdateringer. Aktivering av dette er valgfritt, men anbefales sterkt. Brukerne blir irate når datamaskinene startes automatisk uten deres samtykke.

- Aktiver målretting for klientsiden. Denne er også valgfri. Mens du kan bruke WSUS-klienten til å sette datamaskiner i grupper, kan du også spesifisere dem her.

Opprette Grupper

Grupper er nyttige når du vil at forskjellige datamaskiner skal ha oppdateringer som er brukt forskjellig. For eksempel vil du kanskje automatisk installere tjenestepakker for kontormaskiner, men installer dem manuelt på serverne eller laboratoriedatamaskinene.

Å lage grupper er enkelt. Åpne styringsverktøyet for Windows Server Update Services, og utvid deretter Computer s, høyreklikk på Ikke-tilordnede datamaskiner, og velg Legg til datagruppe. Du kan legge til datamaskiner i denne gruppen ved å høyreklikke på dem i Ikke-tilordnet Comp u ters, velg Endre medlemskap og sjekk gruppen (eller grupper) du vil ha for å legge det til.

Konfigurere regler for automatisk godkjenning

Du kan automatisk godkjenne oppdateringer ved hjelp av styringsverktøyet for Windows Server Update Services.

Nesten ingen er sadistisk nok til å manuelt godkjenne hver oppdatering fra Microsoft. Heldigvis er det en måte å automatisk godkjenne oppdateringer. Åpne styringsverktøyet for Windows Server Update Services, klikk på Valg og deretter Automatiske godkjenninger. Du vil legge merke til at det allerede er en regel opprettet med navn Standard automatisk godkjenningsregel. Denne regelen godkjenner automatisk alle kritiske oppdateringer og sikkerhetsoppdateringer for alle datamaskiner. Det er en god standardregel og kan være alt du trenger. For å aktivere det, merk av i boksen ved siden av det og klikk på søk.

Det bør være klart at WSUS er et robust verktøy med en rekke alternativer og funksjoner. Mens jeg sterkt anbefaler å utforske det videre for å se hvordan det ellers kan tjene deg, kan du bare installere det og konfigurere alternativene som anbefales her, gå langt i retning av å automatisere styringen av nettverket.

Michael Scalisi er en IT-leder basert i Alameda, California.